정보 유출이 일어났을 때의 손해 배상에 대비하여 사이버 보험에 가입했다. 이 위험 대응은 어느 것에 해당하는가?

정답: B. 위험 전가

위험 대응은 크게 네 가지로 나눌 수 있습니다. 위험 회피는 위험의 원인이 되는 업무나 시스템을 그만두는 것입니다. 위험 감소는 대책을 시행하여 일어날 가능성이나 영향을 줄이는 것입니다. 위험 전가는 보험 가입이나 업무의 외부 위탁 등으로 손실 부담을 다른 조직과 나누는 것으로, 위험 공유라고도 합니다. 위험 수용(보유)은 영향이 작은 경우 등에 특별한 대책 없이 그 위험을 받아들이는 것입니다. 보험에서는 손해 배상 등 금전적 손실의 일부를 보험사로 옮기므로 위험 전가에 해당합니다. 다만 정보 유출 그 자체나 신뢰 저하는 옮길 수 없으므로 위험 감소 대책과 조합합니다.